poison

  • netexec：Windows/Active Directory环境最重要的工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • scout2：用于AWS环境的安全审计工具。